НКР предлагает для обсуждения проект обновлённой оценки внешнего влияния
info@ratings.ru
17.05.24
НКР предлагает для обсуждения проект обновлённой оценки внешнего влияния
Главная О нас Новости

Рейтинговое агентство НКР опубликовало для сбора комментариев проект оценки внешнего влияния при присвоении кредитных рейтингов по национальной шкале для Российской Федерации. Все полученные предложения будут рассмотрены в процессе подготовки итоговой текста методологического документа и его утверждения на заседании методологического комитета.

По оценкам методологической группы, внесённые в документ изменения не окажут влияния на действующие кредитные рейтинги НКР.

Комментарии к проекту методологии можно направлять до 27 мая 2024 года включительно по адресу stanislav.volkov@ratings.ru.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «Национальные Кредитные Рейтинги» (редакция 3)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных (далее — Политика) Общества с ограниченной ответственностью «Национальные Кредитные Рейтинги» (далее – Агентство) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех процессов обработки Персональных данных (далее — ПДн), осуществляемых Агентством как в информационных системах, так и без использования таких систем.

1.3. Политика определяет особенности обработки и обеспечения безопасности ПДн, а также минимизации ущерба и (или) риска, которые могут возникнуть вследствие реализации угроз информационной безопасности, приводящих к нарушению безопасности ПДн.

1.4. Информация, относящаяся к ПДн, и ставшая известной Агентству, за исключением Общедоступных ПДн, является Конфиденциальной информацией, на нее также распространяются требования законодательства РФ и внутренних документов Агентства в отношении обработки конфиденциальной информации.

1.5. В соответствии с требованиями ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» Политика подлежит опубликованию на официальном сайте Агентства в сети Интернет — https://www.ratings.ru.

2. СПИСОК ТЕРМИНОВ И ОПРЕДЕЛЕНИЙ

Агентство — Общество с ограниченной ответственностью «Национальные Кредитные Рейтинги».

Автоматизированная обработка персональных данных (Средства автоматизации) — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных (Блокирование ПДн) — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Внутренние документы Агентства — политики, положения, порядки и иные внутренние нормативные документы, регламентирующие работу Агентства.

Генеральный директор — работник Агентства, который осуществляет функции единоличного исполнительного органа.

Информационная система персональных данных (ИСПДн) — автоматизированная информационная система, являющаяся частью ИТ- инфраструктуры Агентства, в которой осуществляется обработка персональных данных.

Конфиденциальная информация — информация, доступ к которой ограничен в силу требований законодательства Российской Федерации, локальных нормативных актов Агентства и международных правовых норм, действующих на территории Российской Федерации.

Обезличивание персональных данных (Обезличивание ПДн) — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту Персональных данных.

Обработка персональных данных (Обработка ПДн) — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные персональные данные (Общедоступные ПДн) — персональные данные, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных самостоятельно либо по его просьбе.

Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку Персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных (Предоставление ПДн) — действия, направленные на раскрытие Персональных данных определенному лицу или кругу лиц.

Распространение персональных данных (Распространение ПДн) — действия, направленные на раскрытие Персональных данных работников неопределенному кругу лиц.

Рейтинговая деятельность — профессиональная деятельность, осуществляемая на постоянной основе, состоящая из совокупности рейтинговых действий, проводимых на основе анализа информации в соответствии с методологией и сопровождающаяся распространением информации о присвоенных кредитных рейтингах и прогнозах по кредитным рейтингам любым способом, обеспечивающим доступ к ней неограниченного круга лиц.

Субъект — субъект персональных данных — физическое лицо, в отношении персональных данных которого осуществляется их обработка.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Уполномоченный орган по защите прав субъектов персональных данных (Регулятор) — федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. В соответствии с Постановлением Правительства Российской Федерации от 16 марта 2009 г. № 228 данные функции возложены на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3. ЦЕЛИ И ПРАВОВЫЕ ОБОСНОВАНИЯ ОБРАБОТКИ ПДН

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Целями обработки Агентством ПДн являются:

  • осуществление Рейтинговой деятельности как основной деятельности в соответствии с Федеральным законом от 13.07.2015 г. № 222-ФЗ «О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76.1. Федерального закона «О Центральном банке Российской Федерации (Банке России)» и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;
  • соблюдение трудового законодательства Российской Федерации, организации учета работников и кандидатов на работу в Агентстве для обеспечения соблюдения требований законов и иных нормативно-правовых актов Российской Федерации, содействия в трудоустройстве, обучении, добровольном страховании всех видов, пользовании различными льготами в соответствии с законодательством Российской Федерации и внутренними документами Агентства;
  • взаимодействие с государственными органами, в том числе с Банком России;
  • осуществление гражданско-правовых отношений;
  • ведение бухгалтерского учета;
  • ведение списков инсайдеров;
  • обеспечение охраны труда;
  • заключение договоров, сторонами которых являются Субъекты, а также выполнение условий заключенных договоров с учетом принципов и условий обработки ПДн, изложенных в Политике;
  • рассылка информационных и аналитических материалов;
  • обеспечение безопасности, предотвращение мошенничества и защита законных интересов Агентства;
  • осуществление пропускного режима;

3.4. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Агентство осуществляет обработку ПДн, в том числе:

  • Конституция Российской Федерации;
  • Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;
  • Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
  • Федеральный закон от 13.07.2015 г. № 222-ФЗ «О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76.1. Федерального закона “О Центральном банке Российской Федерации (Банке России)” и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;
  • Федеральный закон от 27.07.2010 г. № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»;
  • Указание Банка России от 21.06.2016 г. № 4049-У «О требованиях к порядку организации и обеспечения функционирования органов внутреннего контроля кредитного рейтингового агентства и о дополнительных требованиях к кредитному рейтинговому агентству по выявлению, предотвращению конфликта интересов, а также управлению им»;
  • Согласие субъекта персональных данных на обработку его персональных данных;
  • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Агентства.

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Агентство может обрабатывать персональные данные следующих категорий субъектов персональных данных:

4.2.1. Кандидаты для приема на работу в Агентство - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

  • фамилия, имя, отчество;
  • пол;
  • гражданство;
  • дата и место рождения;
  • контактные данные;
  • сведения об образовании, опыте работы, квалификации;
  • иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2. Работники и бывшие работники Агентства - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

  • фамилия, имя, отчество;
  • пол;
  • гражданство;
  • дата и место рождения;
  • паспортные данные;
  • адрес регистрации по месту жительства;
  • адрес фактического проживания;
  • контактные данные;
  • индивидуальный номер налогоплательщика (ИНН);
  • страховой номер индивидуального лицевого счета (СНИЛС);
  • сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
  • семейное положение, наличие детей, родственные связи;
  • сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
  • данные о регистрации брака;
  • сведения о воинском учете;
  • сведения об инвалидности;
  • сведения об удержании алиментов;
  • сведения о доходе с предыдущего места работы;
  • иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.3. Члены семьи работников Агентства - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

  • фамилия, имя, отчество;
  • степень родства;
  • год рождения;
  • иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.4. Аффилированные лица — для целей отражения в отчетных документах о деятельности Агентства в соответствии с требованиями федеральных законов, нормативных документов Банка России и иных нормативно-правовых актов Российской Федерации:

  • фамилия, имя, отчество;
  • сведения о должности;
  • гражданство;
  • год, месяц, дата и место рождения;
  • реквизиты документа, удостоверяющего личность (паспорт);
  • адрес регистрации по месту жительства и (или) по месту пребывания;
  • контактные данные (номера телефонов, электронный адрес);
  • сведения об участии в органах управления юридических лиц;
  • сведения, подтверждающие соответствие кандидата квалификационным требованиям и требованиям к деловой репутации, предъявляемым к кандидату на соответствующую должность Федеральным законом от 13.07.2015 N 222-ФЗ "О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76.1 Федерального закона "О Центральном банке Российской Федерации (Банке России)" и признании утратившими силу отдельных положений законодательных актов Российской Федерации" и нормативными актами Банка России;
  • идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
  • номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования;
  • сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;
  • сведения о трудовой деятельности, в том числе наличие поощрений, награждений.
  • иные персональные данные, предоставляемые в соответствии с требованиями законодательства РФ.

4.2.5. Лица, прямо или косвенно контролирующих Агентство — для целей отражения в отчетных документах о деятельности Агентства в соответствии с требованиями федеральных законов, нормативных документов Банка России и иных нормативно-правовых актов Российской Федерации:

  • фамилия, имя, отчество;
  • гражданство;
  • год, месяц, дата и место рождения;
  • реквизиты документа, удостоверяющего личность (паспорт);
  • адрес регистрации по месту жительства и (или) по месту пребывания;
  • контактные данные (номера телефонов, электронный адрес);
  • сведения об участии в органах управления юридических лиц;
  • сведения, подтверждающие соответствие кандидата квалификационным требованиям и требованиям к деловой репутации, предъявляемым к кандидату на соответствующую должность Федеральным законом от 13.07.2015 г. № 222-ФЗ "О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76.1 Федерального закона "О Центральном банке Российской Федерации (Банке России)" и признании утратившими силу отдельных положений законодательных актов Российской Федерации" и нормативными актами Банка России;
  • идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
  • сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;
  • сведения о трудовой деятельности, в том числе наличие поощрений, награждений;
  • сведения об имущественном положении
  • иные персональные данные, предоставляемые в соответствии с требованиями законодательства РФ.

4.2.6. Инсайдеры — для целей исполнения требований Федерального закона от 27.07.2010 N 224-ФЗ "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации":

  • фамилия, имя, отчество;
  • год, месяц, дата и место рождения;
  • реквизиты документа, удостоверяющего личность(паспорт);
  • идентификационный номер налогоплательщика;
  • замещаемая должность;
  • иные персональные данные, предоставляемые в соответствии с требованиями законодательства РФ.

4.2.7. Клиенты, руководитель, участник (акционер) или работник юридического лица, являющийся клиентом Агентства — для целей выполнения Агентством своих обязательств в рамках договорных отношений с клиентом и для выполнения требований законодательства Российской Федерации:

  • фамилия, имя, отчество;
  • контактные данные (номера телефона, адрес электронной почты);
  • замещаемая должность;
  • иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

4.2.8. Потенциальный клиент, контрагент Агентства — для целей осуществления своей деятельности в соответствии с уставом, осуществления пропускного режима:

  • фамилия, имя, отчество;
  • контактные данные (номера телефона, адрес электронной почты);
  • замещаемая должность; иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

4.3. Агентством не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

4.4. Агентством не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Агентством в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Агентство осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

  • неавтоматизированная обработка персональных данных;
  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  • смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются работники Агентства, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 3.3 Политики, осуществляется путем:

  • получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
  • внесения персональных данных в журналы, реестры и информационные системы Агентства;
  • использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора № 18 от 24.02.2021 г.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Агентство принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

  • определяет угрозы безопасности персональных данных при их обработке;
  • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  • назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
  • создает необходимые условия для работы с персональными данными;
  • организует учет документов, содержащих персональные данные;
  • организует работу с информационными системами, в которых обрабатываются персональные данные;
  • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
  • организует обучение работников Агентства, осуществляющих обработку персональных данных.

5.9. Агентство осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.9.1. Персональные данные на бумажных носителях хранятся в Агентстве в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива № 236 от 20.12.2019)).

5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.10. Агентство прекращает обработку персональных данных в следующих случаях:

  • выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
  • достигнута цель их обработки;
  • истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Агентство прекращает обработку этих данных, если:

  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
  • Агентство не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  • иное не предусмотрено другим соглашением между Агентством и субъектом персональных данных, действующими нормативно-правовыми актами Российской Федерации;

5.12. При обращении субъекта персональных данных к Агентству с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Агентством соответствующего требования, обработка персональных данных прекращается. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Агентству необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.13. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Агентство вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 Федерального закона № 152 от 27.07.2006 "О персональных данных".

5.14. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.

6. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПДН

6.1. Обеспечивая безопасность обрабатываемых ПДн, Агентство принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПДн.

6.2. Безопасность ПДн при их обработке в ИСПДн обеспечивается системой защиты ПДн, которая включает организационные и технические меры, определенные с учетом информационных технологий, используемых в ИСПДн, и актуальных угроз безопасности ПДн.

6.3. К таким мерам по обеспечению безопасности персональных данных в соответствии с Федеральном законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», в частности, относятся:

  • назначение в Агентстве ответственного за организацию обработки персональных данных;
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • применение средств защиты информации (шифрование, антивирусная защита, системы обнаружения вторжений).
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
  • иные меры обеспечения безопасности, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами;

6.4. Работники Агентства и иные лица, получившие доступ к обрабатываемым ПДн, подписывают обязательство о неразглашении Конфиденциальной информации, а также предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области Обработки персональных данных.

6.5. В рамках осуществления внутреннего контроля (аудита) соответствия обработки ПДн установленным требованиям в Агентстве организовано проведение периодических проверок условий обработки ПДн и исполнения требований законодательства Российской Федерации и внутренних регламентирующий обработку ПДн документов.

7. ПРАВА СУБЪЕКТОВ ПДН

7.1. Субъект персональных данных имеет право на получение информации, касающейся Обработки его персональных данных, в том числе содержащей:

  • подтверждение факта Обработки ПДн Агентством;
  • правовые основания и цели Обработки ПДн;
  • цели и применяемые Агентством способы Обработки ПДн;
  • наименование и место нахождения Агентства, сведения о лицах (за исключением работников Агентства), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Агентством или на основании федерального закона;
  • обрабатываемые ПДн, относящиеся к соответствующему Субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки Обработки ПДн, в том числе сроки их хранения;
  • порядок осуществления субъектом прав, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Агентства, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами;

7.2. По требованию Субъекта Агентство немедленно прекращает обработку его ПДн, если иное не предусмотрено законодательством Российской Федерации или требованиями Роскомнадзора, Федеральной службы по техническому и экспортному контролю или Федеральной службы безопасности России.

7.3. Субъект вправе получить у Агентства запрошенную в соответствии с п. 6.1 Политики информацию в доступной форме, в ней не будет содержаться ПДн, относящихся к другим Субъектам, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных.

7.4. Субъект вправе требовать от Агентства уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.5. Субъект вправе обратиться к Агентству повторно или направить повторный запрос в целях получения сведений, указанных в п. 7.1 Политики, а также в целях ознакомления с обрабатываемыми ПДн до истечения законодательно определенного срока в случае, если такие сведения и (или) обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен также содержать обоснование направления повторного запроса.

7.6. В случае когда Субъект персональных данных считает, что Агентство осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, Субъект, кроме обращения в Агентство, вправе обжаловать действия или бездействие Агентства в Уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

7.7. Субъекты также имеют иные права, определенные главой 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

8. ОСОБЕННОСТИ ОБРАБОТКИ ПДН И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

8.1. В Агентстве используется смешанный режим обработки ПДн, под которым понимается обработка ПДн как с использованием средств автоматизации, так и без них.

8.2. В установленных законодательством Российской Федерации случаях обработка ПДн Агентством осуществляется с согласия Субъекта в письменной форме.

8.3. Порядок получения согласия Субъекта, в том числе форма этого согласия, определяется внутренними документами Агентства.

8.4. Режим конфиденциальности персональных данных Агентство обеспечивает в соответствии с Положением Агентства о работе с конфиденциальной информацией.

8.5. Полученная в ходе обработки ПДн информация может передаваться следующим получателям:

  • внутреннему получателю в рамках инфраструктуры Агентства;
  • внешнему получателю с использованием информационно- телекоммуникационной сети Интернет.

8.6. Предоставление ПДн третьему лицу осуществляется с согласия Субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

8.7. Агентство вправе осуществлять трансграничную передачу ПДн в случаях, предусмотренных законодательством Российской Федерации, а также на основании соответствующих соглашений с международными и иностранными организациями.

8.8. В случае необходимости осуществления трансграничной передачи ПДн в соответствии с требованиями законодательства Российской Федерации Агентство до начала такой передачи убеждается в том, что иностранным государством, на территорию которого осуществляется передача Персональных данных, обеспечивается адекватная защита прав Субъектов персональных данных.

8.9. В случае, когда Агентство на основании договора поручает третьему лицу обработку Конфиденциальной информации, в состав которой входят ПДн, существенным условием договора или отдельного соглашения о неразглашении конфиденциальной информации является обязанность указанного лица обеспечивать конфиденциальность и безопасность ПДн при их обработке, в том числе как составной части передаваемой конфиденциальной информации, а также выполнение им требований, предъявляемых к защите ПДн в соответствии со статьей 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». Указанное третье лицо несет полную ответственность перед Агентством за обработку переданных ПДн.

8.10. Обеспечение конфиденциальности ПДн не требуется в случае обезличивания ПДн или обработки Общедоступных ПДн.

8.11. Базы данных, содержащие ПДн граждан Российской Федерации, размещаются на территории Российской Федерации.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором Агентства.

9.2. Контроль за соблюдением положений настоящей Политики осуществляет ответственный за организацию обработки персональных данных.

9.3. Требования настоящей Политики могут конкретизироваться другими внутренними документами Агентства по вопросам обработки ПДн, которые дополняют и уточняют ее.

9.4. Работники Агентства обязаны информировать ответственного за организацию обработки персональных данных обо всех случаях нарушения настоящей Политики, а также иных нарушениях требований нормативных актов Российской Федерации или Банка России.

9.5. Все работники Агентства подлежат ознакомлению под подпись в соответствующих учетных формах с Внутренними документами Агентства, определяющими правила обработки и обеспечения безопасности ПДн.

9.6. Отклонения от требований настоящей Политики, приводящие к нарушениям требований законодательства Российской Федерации, не допускаются. В случае если в результате изменения законодательства Российской Федерации отдельные положения данной Политики вступают в противоречие с законодательством Российской Федерации, Политика применяется в части, не противоречащей действующему законодательству Российской Федерации, Агентство руководствуется действующими нормами законодательства Российской Федерации вплоть до момента внесения изменений в настоящую Политику.

9.7. Настоящая Политика должна пересматриваться по мере необходимости.

© 2026 ООО «НКР».

Данный документ является интеллектуальной собственностью Общества с ограниченной ответственностью «Национальные Кредитные Рейтинги» и охраняется законом. Представленная информация предназначена для использования исключительно в ознакомительных целях. Не допускается распространение настоящей информации любым способом и в любой форме без предварительного согласия со стороны ООО «НКР» и ссылки на источник. Использование информации в нарушение указанных требований запрещено.

Условия пользования сайтом

1. Общие положения

Настоящий интернет-сайт (далее — «Сайт») принадлежит Обществу с ограниченной ответственностью «Национальные Кредитные Рейтинги» (далее — ООО «НКР») и обслуживается им.

Настоящие Условия пользования включают в себя условия и положения, в соответствии с которыми посетитель Сайта (также далее по тексту «Пользователь») имеет право доступа к Сайту и его содержимому, включая (помимо прочего) рейтинги, оценки и иные материалы, инструменты, продукты, услуги, публикации и информацию (далее совместно — «Материалы»), размещаемые на Сайте.

ООО «НКР» оставляет за собой право вносить изменения в настоящие Условия пользования без согласия Пользователей после предварительного уведомления, которое может быть сделано путем публикации подобных изменений (или исправленного текста Условий пользования) на Сайте. Изменения вступают в силу с момента публикации. Использование вами Сайта после отправки уведомления о внесении изменений в условия пользования будет означать ваше согласие как Пользователя со всеми изменениями. Пользователь соглашается с тем, что уведомление о внесении изменений в настоящие Условия пользования Сайтом, размещенное на Сайте, представляет собой надлежащее и достаточное уведомление.

Настоящие Условия пользования применимы к любому контенту ООО «НКР» в социальных сетевых сервисах третьих лиц (например, на страницах ООО «НКР» в социальных сетях) со ссылкой на настоящие Условия пользования. В таких случаях понятие «Сайт» включает в себя контент ООО «НКР» во всех случаях, когда данное понятие используется в настоящих Условиях пользования.

Пользуясь Сайтом, вы подтверждаете, что ознакомились с настоящими Условиями пользования, поняли их содержание и согласились соблюдать их положения.

2. Предоставление лицензии

Настоящие Условия пользования предоставляют Пользователю персональную, отзывную, неисключительную, не подлежащую передаче лицензию на пользование Сайтом, при условии соблюдения настоящих Условий пользования. Пользователь имеет право распечатывать и скачивать Материалы, размещенные на Сайте, исключительно для личного некоммерческого использования. При наличии иных соглашений Пользователь имеет право распечатывать и скачивать Материалы с Сайта только в пределах, предусмотренных такими соглашениями, и исключительно для внутреннего использования в служебных целях. В любом случае Пользователь обязуется не затемнять, не изменять и не удалять уведомления об авторских и иных интеллектуальных правах, содержащиеся в подобных Материалах. За исключением вышеизложенного и если настоящими Условиями пользования не предусмотрено иное, Пользователь не имеет права создавать производные документы, изменять, копировать, распространять, перекомпоновывать, перегруппировывать, распределять, транслировать, передавать, воспроизводить, публиковать, лицензировать, продавать или перепродавать, дублировать, фреймить, давать внешние ссылки, скрейпить, анализировать или иным образом использовать или хранить для последующего использования с какой-либо из названных целей информацию и Материалы, полученные на Сайте или через него, без предварительного письменного согласия ООО «НКР». Кроме того, Пользователь не имеет права размещать какие-либо Материалы с Сайта на форумах, списочных серверах, электронных досках объявлений, в новостных группах, списках рассылки и на иных интернет-сайтах без получения предварительного письменного согласия от ООО «НКР». Пользователь гарантирует ООО «НКР», что не будет использовать Сайт в противоправных целях или целях противоречащих положениям настоящих Условий пользования, включая, помимо прочего:

  • нарушение работы, причинение ущерба или взлом Сайта;
  • сбор любой информации о других пользователях Сайта;
  • систематическое извлечение информации, содержащейся на Сайте с целью формирования баз данных для внутреннего или внешнего коммерческого использования.

3. Интеллектуальные права

Все Материалы, размещенные на Сайте, кроме отмеченных отдельно, защищены законодательством, включая, помимо прочего, законодательство Российской Федерации об авторских и (или) смежных правах, товарных знаках. Сайт, размещенные на нем Материалы, верстка и дизайн являются исключительной собственностью ООО «НКР». За исключением случаев, прямо указанных в настоящих Условиях пользования, ООО «НКР» настоящим не предоставляет какие-либо явные или подразумеваемые права на указанные Материалы. В частности, помимо прочего, ООО «НКР» обладает авторскими правами на Сайт как коллективное произведение и (или) компиляцию, а также на все базы данных, доступные на Сайте, и имеет право отбирать, координировать, оформлять и улучшать Материалы Сайта. Общество с ограниченной ответственной «Национальные Кредитные Рейтинги», ООО «НКР» и иные наименования, логотипы и знаки, идентифицирующие ООО «НКР» и (или) продукцию и услуги ООО «НКР» являются товарными знаками ООО «НКР». Товарные знаки третьих лиц, размещенные на Сайте, принадлежат их законным правообладателям.

4. Принятие риска

Пользователь использует интернет исключительно на свой страх и риск и в соответствии с международным законодательством и законодательством Российской Федерации. Несмотря на то, что ООО «НКР» приняло все возможные меры для создания безопасного и надежного интернет-сайта, Пользователь обязан иметь в виду, что конфиденциальность любой корреспонденции или материалов, передаваемых на Сайт или скачиваемых с него, не гарантируется. Соответственно, ООО «НКР» и его лицензиары не несут ответственности за безопасность любой информации, передаваемой в интернете, точность информации, размещенной на Сайте, и за последствия ее использования. ООО «НКР» и его лицензиары также не несут ответственности за перебои и ошибки в работе сети интернет или предоставлении услуг по размещению данных на веб-узлах. Пользователь единолично принимает на себя весь риск, связанный с использованием Сайта.

5. Безопасность

С целью обеспечения безопасности и целостности Сайта ООО «НКР» оставляет за собой право отслеживать и фиксировать деятельность пользователей на Сайте в той степени, в которой это допускается законодательством Российской Федерации. Любая информация, полученная путем такого отслеживания, может быть предоставлена в правоохранительные органы в ходе проведения следственных мероприятий, связанных с возможной преступной деятельностью, осуществляемой на Сайте. ООО «НКР» также будет соблюдать любые судебные решения, которые предусматривают запросы такой информации. Попытка или фактическое несанкционированное использование любой части Сайта может повлечь уголовную и (или) гражданско-правовую ответственность.

Используя Сайт и предоставляя ООО «НКР» адрес своей электронной почты, Пользователь соглашается получать от ООО «НКР» любую информацию, которую ООО «НКР» сочтет необходимым предоставить. Пользователь вправе в любое время отказаться от получения информации.

ООО «НКР» стремится защищать конфиденциальность представленной информации. Информация об адресах электронной почты хранится на защищенном компьютере (далее — «Сервер»), который ООО «НКР» использует для хранения данных и который доступен назначенным сторонним агентствам, поставщикам и (или) уполномоченным сотрудникам только под строгим контролем ООО «НКР» (далее — «Уполномоченный персонал»). Сервер подключен к сети Интернет через брандмауэр и не является общедоступным.

6. Возмещение ущерба

Пользователь соглашается гарантировать возмещение ущерба и не допускать возникновения убытков у ООО «НКР», его лицензиаров, поставщиков, всех их аффилированных лиц и, соответственно, всех их руководителей, членов органов управления, сотрудников, представителей и правопреемников вследствие ущерба, ответственности, издержек и иных расходов (включая оплату услуг адвокатов и иных специалистов, а также судебные издержки в разумных пределах), вытекающих из претензий третьих лиц, возникших на основании или в связи с использованием Сайта или нарушения Пользователем настоящих Условий пользования.

7. Ограничение ответственности

ООО «НКР» получает все Материалы, размещаемые на Сайте, из достоверных и надежных, по его мнению, источников. Настоящим Пользователь полностью соглашается с тем, что:

  1. 1) кредитные рейтинги и иные оценки, приведенные на Сайте, являются и будут являться исключительно изложением оценки относительных будущих кредитных рисков (кредитный риск — риск того, что компания может не выполнить свои договорные и финансовые обязательства при их наступлении, следствием чего является определенный финансовый ущерб) юридических лиц, кредитных обязательств, долговых и аналогичных долговым ценных бумаг, а не утверждением настоящего или исторического факта относительно кредитоспособности, инвестиционными или финансовыми консультациями, рекомендациями, касающимися решений о предоставлении кредитов, покупки, сохранения или продажи ценных бумаг любого рода, подтверждением точности тех или иных данных, выводов, а также попытками самостоятельно определить или подтвердить финансовое состояние какой-либо компании;
  2. 2) кредитные рейтинги и (или) иные оценки, предоставляемые посредством Сайта, не направлены на определение любого другого риска, включая, помимо прочего, риск потери ликвидности, риск, связанный с рыночной стоимостью;
  3. 3) при публикации кредитных рейтингов и (или) иных кредитных оценок на Сайте не учитываются личные задачи, финансовая ситуация или нужды Пользователей;
  4. 4) каждый кредитный рейтинг или иная оценка является одним из факторов инвестиций или решения о предоставлении кредита, принимаемого Пользователем или от имени Пользователя самостоятельно;
  5. 5) Пользователь обязуется с должной осмотрительностью проводить собственное исследование и оценку ценных бумаг или решения об инвестициях, а также каждого эмитента или поручителя, в отношении ценной бумаги или кредита, который Пользователь рассматривает на предмет покупки, удержания, продажи или предоставления. Кроме того, Пользователь соглашается с тем, что все инструменты или материалы, доступные на Сайте, не являются заменой независимой оценки и экспертизы. Пользователю всегда следует обращаться к специалистам за профессиональными консультациями в области инвестиций, налогообложения, законодательства и т. д. В настоящем параграфе термин «кредитный риск» означает риск того, что предприятие может не выполнить свои договорные и финансовые обязательства при их наступлении, следствием чего является определенный финансовый ущерб.

ООО «НКР» принимает все необходимые меры, чтобы информация, используемая при присвоении кредитных рейтингов, соответствовала высоким требованиям качества и поступала из источников, которые ООО «НКР» считает надежными, включая, в том числе, независимые сторонние источники. Однако вследствие возможности человеческой или технической ошибки, а также иных факторов, Сайт и все связанные с ним Материалы предоставляются по принципу «КАК ЕСТЬ» и «КАК ДОСТУПНО» без каких-либо гарантий. ООО «НКР» не предоставляет Пользователю или иным физическим и юридическим лицам никаких выраженных или подразумеваемых заверений или гарантий в отношении точности, результатов, своевременности, полноты, коммерческой выгоды, пригодности для каких-либо целей Сайта или Материалов.

ООО «НКР» не предоставляет никаких гарантий того, что отдельные Материалы, размещенные на Сайте, являются подходящими или доступными для использования в каком-либо конкретном государстве, а также доступ к ним на территориях, где что-либо из содержания Сайта является незаконным или запрещенным. В том случае, если Пользователь желает получить доступ к Сайту, находясь на подобной территории, Пользователь поступает так по собственной воле и несет ответственность за соблюдение соответствующего местного законодательства. ООО «НКР» имеет право частично или полностью ограничивать доступ к Сайту в отношении любого лица, географического района или юрисдикции по выбору ООО «НКР» в любое время. Настоящим вы соглашаетесь и подтверждаете, что никакая устная или письменная информация, рекомендация, предоставленная компанией ООО «НКР», одним из его сотрудников в отношении Сайта не может являться заверением или гарантией, за исключением тех случаев, когда такая информация или рекомендация включены в настоящие Условия пользования посредством письменного соглашения. Также Материалы, размещенные на сайте, могут содержать типографические ошибки или какие-либо неточности. Кроме того, возможны случаи, когда Сайт или размещенные на нем Материалы могут быть не доступны. ООО «НКР» вправе в любое время и по любой причине вносить изменения в Материалы и структуру расположения Материалов, размещенных на Сайте. Пользователь принимает на себя риск использования или принятия каких-либо решений на основе Материалов, размещенных на Сайте.

ООО «НКР» не несет ответственности перед физическими и юридическими лицами за какие-либо прямые и косвенные убытки или ущерб, возникающие или возникшие в связи с доступом к Сайту и его Материалам либо в связи с невозможностью доступа к Сайту и размещенным на нем Материалам. Кроме того, ООО «НКР» не несет ответственности за вышеуказанные убытки и ущерб даже в том случае, когда ООО «НКР» уведомили о возможности возникновения таких убытков и (или) ущерба.

ООО «НКР» не несет ответственности перед физическими и юридическими лицами за какие-либо прямые и косвенные убытки или ущерб, причиненные физическому или юридическому лицу в том числе, но не исключительно, в связи с неосторожностью ООО «НКР», а также вследствие любых непредвиденных или форс-мажорных обстоятельств, вызванных или иным образом связанных с использованием или невозможностью использования Сайта и размещенных на нем Материалов.

Пользователь обязан прилагать все разумные усилия и действия для минимизации любых потерь, убытков и ущерба (возникающих по любой причине) и никакое положение настоящих Условий пользования не может рассматриваться как отменяющее обязанность Пользователя минимизировать возможные убытки или ущерб.

Настоящим ООО «НКР» освобождается от ответственности за причинение любого рода убытков или ущерба, неисполнение обязательств вследствие форс-мажорных обстоятельств, включая, кроме того, сбои электронного, механического оборудования, коммуникаций, телефонного или интернет-соединения, компьютерные вирусы, несанкционированный доступ, кражу, ошибки операторов, суровые погодные условия, землетрясения, стихийные бедствия, забастовки и иные проблемы занятости, войны, террористические акты или государственные запреты.

8. Заключительные положения

ООО «НКР» вправе по своему усмотрению размещать ссылки на другие ресурсы сети Интернет с целью предоставления своим Пользователям доступа к смежной информации и услугам. Данные интернет-сайты могут не принадлежать ООО «НКР», а поддерживаться третьими лицами, на деятельность которых ООО «НКР» не имеет влияния. Соответственно, ООО «НКР» и его органы управления, работники не несут ответственности за содержание, правильность информации, качество предлагаемых или рекламируемых продуктов или услуг и (или) скачиваемого с подобных интернет-сайтов третьих лиц программного обеспечения. Кроме того, указанные ссылки не являются положительной оценкой третьих лиц, интернет-сайтов, продуктов или услуг, предоставляемых третьими лицами.

Все возможные споры, вытекающие из настоящих Условий пользования или связанные с ними, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

Настоящие Условия пользования вступают в силу с момента начала использования Сайта Пользователем. ООО «НКР» оставляет за собой право по своему усмотрению отказать любому Пользователю в доступе к Сайту, любой части Сайта, любому Материалу, размещенному на Сайте, в любое время.

В результате вступления в силу настоящих Условий пользования или использования Сайта между Пользователем и ООО «НКР» не возникает совместного предприятия, партнерства, трудовых или агентских отношений.

Отсутствие требования о строгом соблюдении положений настоящих Условий пользования не может рассматриваться в качестве отказа от права потребовать такого исполнения в случае нарушения или неисполнения обязательства. Отказ ООО «НКР» от какого-либо права, предусмотренного настоящими Условиями пользования, не является отказом от любого другого права или положения, а также отказом от аналогичного положения в любое другое время.

Если какое-либо из положений Условий пользования признается недействительным или противоречащим законодательству Российской Федерации, соответствующее положение считается удаленным, действительность остальных положений настоящих Условий пользования при этом не затрагивается.

© 2026 ООО «НКР».

Данный документ является интеллектуальной собственностью Общества с ограниченной ответственностью «Национальные Кредитные Рейтинги» и охраняется законом. Представленная информация предназначена для использования исключительно в ознакомительных целях. Не допускается распространение настоящей информации любым способом и в любой форме без предварительного согласия со стороны ООО «НКР» и ссылки на источник. Использование информации в нарушение указанных требований запрещено.

Противодействие коррупционным нарушениям

В случае выявления признаков коррупции, признаков наличия конфликта интересов или злоупотребления полномочиями со стороны работников агентства, просьба направить указанные сведения в адрес Службы внутреннего контроля (СВК) агентства:
1) по электронной почте на адрес compliance@ratings.ru;
2) на бумажном носителе по адресу: 115054, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Пятницкая, д. 71/5, стр. 4, Обществу с ограниченной ответственностью «Национальные Кредитные Рейтинги».

Лицо, направившее сообщение, имеет право на сохранение анонимности.

Сами сведения в обязательном порядке должны содержать:
- фамилию, имя, отчество и должность работника агентства;
- описание ситуации, которая носит коррупционный характер и (или) признаки наличия конфликта интересов, с указанием фактов, дат и места возникновения ситуации;
- источник информации;
- контактные данные направившего сообщение лица для обратной связи (любые из перечисленных: контактный номер телефона, адрес электронной почты или же почтовый адрес).

Сообщения, не имеющие смысла, содержащие ненормативную лексику или не относящиеся к антикоррупционной тематике, рассматриваться не будут.

© 2026 ООО «НКР».

Данный документ является интеллектуальной собственностью Общества с ограниченной ответственностью «Национальные Кредитные Рейтинги» и охраняется законом. Представленная информация предназначена для использования исключительно в ознакомительных целях. Не допускается распространение настоящей информации любым способом и в любой форме без предварительного согласия со стороны ООО «НКР» и ссылки на источник. Использование информации в нарушение указанных требований запрещено.

Обратная связь

Спасибо!

Благодарим за обращение. Ваша заявка принята.

Наш специалист свяжется с вами в течение рабочего дня.